Comment vérifier les comptes sur un site wordpress compromis et préserver les preuves

https://blogfreely.net/dreampulsejmsa/wordpress-pirate-la-difference-entre-hack-et-defacement-et-leurs-remedes

Devant un site wordpress compromis, quelle étape protège d’abord les journaux ? Mieux vaut noter les accès non reconnus, puis isoler sans délai le service exposé; enfin, remplacer les fichiers modifiés et auditer les fichiers sensibles.